Мошенники взялись за фальшивые платежки ЖКХ

Мошенники взялись за фальшивые платежки ЖКХ

Мошенники взялись за фальшивые платежки ЖКХ

Такого рода поддельные платежные документы были обнаружены в разных регионах России. Оплата их чревата не только отправкой денег мошенникам, но и заражением вредоносными программами или «угоном» учетной записи на портале Госуслуг.

Массовую рассылку обнаружил «МК» в подмосковном Реутове. Они выглядят почти так же, как настоящие, но при оплате с помощью QR-кода деньги поступают не по назначению, а на счет злоумышленников.

Координатор платформы «Мошеловка» Евгения Лазарева сообщила «Известиям», что такую схему применяют не только в Московской области. Принцип, по ее словам, тот же:

«В почтовом ящике человека оказывается документ, похожий на реальную квитанцию на оплату услуг ЖКХ. Жертва оплачивает эти услуги, а позже приходит уже настоящая квитанция (или ее воруют мошенники, а через месяц приходит долговая квитанция от управляющей компании)».

QR-код на бланке может содержать ссылку, при переходе по которой человек загрузит вредоносную программу с предоставлением удаленного доступа к мобильному устройству, в итоге мошенники могут получить полный доступ к личному кабинету на портале Госуслуг и банковским приложениям. В итоге есть риск потери вообще всех сбережений.

Как отметила Евгения Лазарева, данная схема используется с 2020 года, когда на квитанциях ЖКХ появились QR-коды для быстрой оплаты. Факт мошенничества обнаруживается уже довольно поздно, когда что-то предпринять для возвращения платежа уже сложно.

Специалист по информационной безопасности компании «Код Безопасности» Мария Фесенко назвала две причины популярности такой схемы у мошенников: о ней нечасто предупреждают банки или организации из сферы ЖКХ, а также есть возможность украсть значительную сумму, поскольку платежи по ЖКХ бывают весьма высокими.

Помимо махинаций с платежками, никуда не исчезли другие формы мошенничества. Среди них Евгения Лазарева назвала установку или поверку счетчиков, всякого рода датчиков, фильтров для воды, часто по завышенным ценам.

Ведущий юрист компании «Европейская юридическая служба» Евгений Корнеев рекомендует также сверять реквизиты на оплату через портал ГИС ЖКХ (в данном случае нужна авторизация на «Госуслугах») либо по номеру исполнителя коммунальной услуги. Если же деньги были перечислены мошенникам — нужно срочно обратиться в полицию.

Telegram начнёт предупреждать о неофициальных клиентах у собеседников

Администрация Telegram анонсировала появление уведомлений о том, что собеседник использует неофициальный клиент. Такое сообщение будет сопровождаться предупреждением о потенциальных рисках для безопасности и конфиденциальности переписки.

О нововведении сообщил портал «Код Дурова» со ссылкой на администрацию мессенджера.

Уведомление будет выглядеть так: «[Пользователь] использует неофициальный клиент Telegram, что может снизить безопасность переписки с этим пользователем». Сейчас функция с таким предупреждением проходит закрытое тестирование.

В администрации Telegram заявили, что это нововведение стало ответом на рост популярности альтернативных клиентов, в частности Telega от российской компании «Даль». Авторы приложения называли его полностью независимой разработкой и отрицали связь с холдингом VK. Разработчики также утверждали, что используют все API и механизмы защиты оригинального Telegram.

Тем не менее результаты независимого исследования безопасности Telega оказались, мягко говоря, неоднозначными. В приложении используется альтернативный ключ шифрования, который задействуют серверы Telega. Это даёт основания опасаться возможного стороннего вмешательства и атак типа «человек посередине».

Кроме того, в клиенте отключены некоторые защитные механизмы, что потенциально создаёт риск компрометации старой переписки. Также фактически отключены секретные чаты. Помимо этого, обнаружены признаки механизмов сторонней модерации и фильтрации.

RSS: Новости на портале Anti-Malware.ru